TPM-moodul Supermicro AOM-TPM-9655V TCG 1.2

Supermicro AOM-TPM-9655V on TCG 1.2 nõuetele vastav usaldusväärse platvormi moodul (TPM), mis pakub riistvaralist kaitset krüpteerimisvõtmetele, paroolidele ja digitaalsetele sertifikaatidele Supermicro emaplaatidel. Serverikeskkondade jaoks loodud moodul teostab krüptotoiminguid kiibil ja pakub selliseid funktsioone nagu Intel TXT ja AMD SVM tugi, energiasäästlik unerežiim ning täielik isikupärastamine kinnitusvõtme ja sertifikaadiga.

Eelised

AOM-TPM-9655V isoleerib tundlikud identimisteabe riistvaras, et vähendada kokkupuudet väliste tarkvararünnete ja füüsilise vargusega. Selle täiustatud krüptomootor toetab RSA-võtmeid kuni 2048 bitti ning sisaldab sõnastikrünnetevastast kaitset, võltsimistuvastusega tikuloendurit ja mitut riistvarasensorit pinge- ja sagedusanomaaliate tuvastamiseks. Moodul kasutab 3,3 V toidet ja sisaldab WHQL kaherežiimilisi Windowsi kerneli draivereid TPM 1.1b ja 1.2 jaoks.

Sobib

• Ettevõtte- ja andmekeskuse Supermicro serveritele, mis vajavad riistvarapõhist turvalisust
• Platvormidele, mis vajavad turvalist alglaadimist, kettakrüptimist ja platvormi tervikluse kontrollimist
• Süsteemidele, mis integreeruvad Microsofti ning levinud PKI- ja VPN-rakendustega

Peamised tehnilised andmed

• TCG 1.2 nõuetele vastav usaldusväärse platvormi moodul (TPM)
• Täiustatud krüptomootor (ACE) RSA-toega kuni 2048-bitiste võtmete jaoks
• Toiteplokk: 3,3 V
• Võltsimistuvastusega tikuloendur; kaitse sõnastikrünnete vastu
• Turvasensorid: üle-/alapinge tuvastus, madalsagedussensor, kõrgsagedusfilter, lähtestusfilter
• Mälu krüpteerimine/dekrüpteerimine (MED)
• WHQL kaherežiimiline Windowsi kerneli režiimi draiver (TPM 1.1b + 1.2)
• Täielik isikupärastamine kinnitusvõtme (EK) ja EK-sertifikaadiga

Kasutamine

Paigaldage AOM-TPM-9655V ühilduva Supermicro emaplaadi 20-kontaktilisse TPM-pistikusse, järgides serveritootja paigaldusjuhiseid. Pärast füüsilist paigaldamist lubage TPM-tugi süsteemi BIOS-is/UEFI-s ja lõpetage vajalik platvormi isikupärastamine (nt kinnitusvõtme ja EK-sertifikaadi ettevalmistamine). Kasutage operatsioonisüsteemi või haldustarkvara võtmete registreerimiseks ja haldamiseks, turvalise alglaadimise lubamiseks või kettakrüptimise seadistamiseks vastavalt oma turvapoliitikale.

Soovitused

Kasutage moodulit toetatud Supermicro emaplaatidega ja hoidke emaplaadi BIOS/UEFI ning süsteemidraiverid ajakohasena. Kaitske EK-d ja ettevalmistamisprotseduure, piirates haldusjuurdepääsu isikupärastamise ajal, ning järgige organisatsiooni eeskirju võtmehalduseks ja varundamiseks.